Legal/Compliance: come Empatyzer impedisce l'uso per valutazioni dei dipendenti

TL;DR:

  • Empatyzer non fornisce risultati grezzi né permette ai datori di lavoro di identificare singoli dipendenti.
  • I dati sono aggregati e anonimizzati; le funzionalità e i permessi impediscono l'uso per valutazioni del personale.
  • Obblighi contrattuali, DPA/DPIA, hosting in UE, accesso amministrativo auditato e possibilità di cancellazione dell'account.

Come riduce Empatyzer il rischio di giudicare i dipendenti?

Empatyzer mantiene la natura evolutiva del sistema: il profilo descrive i meccanismi, i consigli supportano la cooperazione e il confronto spiega le differenze tra le persone senza creare classifiche dei dipendenti.

Funzioni che possono aiutarti:

  • Tratti: mostra le tue caratteristiche e i tuoi meccanismi insieme ai loro punti di forza e ai possibili costi, fornendoti un contesto specifico per ulteriori lavori.
  • Suggerimenti: forniscono suggerimenti pratici per la collaborazione con la persona selezionata: cosa può essere adatto a lei, cosa vale la pena fare e cosa può essere la base per una linea d'azione comune.
  • Confronto: descrive la differenza tra due persone in modo relazionale, in modo che il risultato venga utilizzato per comprendere la cooperazione piuttosto che per classificare le persone.

Empatyzer è progettato per impedire che venga usato come strumento di valutazione del personale. La piattaforma non rende disponibili ai datori di lavoro né ai manager i risultati grezzi delle singole persone. I report forniti al cliente sono aggregati e anonimizzati, consentendo di monitorare trend senza identificare individui. Le funzionalità bloccano l'esportazione di profili individuali e limitano la visibilità a indicatori collettivi di cultura e motivatori. L'utente controlla la visibilità del proprio profilo e può cancellare l'account in qualsiasi momento; la cancellazione rimuove anche la presenza nelle statistiche aggregate. Nei documenti contrattuali e nel regolamento vi sono clausole esplicite che vietano l'uso dei dati per valutazioni dei dipendenti e ne definiscono ambito e finalità del trattamento. Forniamo modelli di DPA e DPIA e dettagli tecnici sull'hosting in UE e sulla separazione dei dati dei clienti. I dati di conversazioni non vengono trasferiti a HR o a terzi e i contenuti restano nel sistema secondo il principio "Las Vegas". Non usiamo i dati aziendali per addestrare i modelli né impieghiamo dati grezzi dei clienti per miglioramenti dei modelli generali. L'accesso amministrativo del fornitore è registrato, limitato e auditato; eventuali incidenti di sicurezza vengono notificati al cliente come previsto dal contratto. L'accordo disciplina anche i termini di conservazione e le procedure di cancellazione a fine collaborazione.

In pratica, le protezioni del prodotto insieme a vincoli contrattuali e procedure tecniche riducono il rischio di usare Empatyzer per valutazioni del personale; sanzioni e rimedi concreti sono invece definiti nel contratto e nelle policy del cliente.

Fonti e ricerche

  1. European Parliament & Council of the European Union. (2016). Regulation (EU) 2016/679 (General Data Protection Regulation). Official Journal of the European Union, L 119, 1–88. Source
  2. European Data Protection Board. (2020). Guidelines 4/2019 on Article 25 Data Protection by Design and by Default (Version 2.0). Source
  3. National Institute of Standards and Technology. (2020). Security and Privacy Controls for Information Systems and Organizations (NIST SP 800-53 Rev. 5). https://doi.org/10.6028/NIST.SP.800-53r5 DOI: 10.6028/NIST.SP.800-53r5
  4. American Educational Research Association, American Psychological Association, & National Council on Measurement in Education. (2014). Standards for Educational and Psychological Testing. American Educational Research Association. Source

Autore: Empatyzer

Pubblicato:

Aggiornato:

 

""